[新聞] 海盜灣遭爆暗藏挖礦程式，用戶不知不覺可

[a828203 ()]

新聞來源連結：http://www.ithome.com.tw/news/116881

新聞本文：

完整標題：海盜灣遭爆暗藏挖礦程式，用戶不知不覺可能淪為礦工

有用戶反映在連上某些torrent網頁時，電腦CPU執行緒使用量會異常地衝高，關閉頁面時
才會停止，懷疑可能在用戶未知情下偷偷利用其電腦挖礦，不少使用者也反映有類似CPU
使用量衝高的情形。

全球最大BT網站海盜灣（The Pirate Bay）免費提供存取盜版內容服務，但有用戶發現，
它其實也試圖收費，但方式是借用用戶電腦CPU來挖礦。

上周用戶發現當他連上海盜灣網站某些torrent網頁時，他的電腦CPU執行緒使用量忽然衝
上80-85%，直到關閉該頁才停止。經過分析，發現海盜灣網頁上一段JavaScript正在偷偷
執行比特幣挖礦。

這名用戶的最新版Chrome安裝的程式過濾軟體ScriptSafe發現此事進行封鎖及發出告警，
Windows Defender及MalwareBytes軟體則未發出警告。另外海盜灣的用戶討論區也有多名
使用者反映類似情形。當中Firefox也顯示受到影響。

Torrent Freaks網站報導，這段挖礦程式碼是由Coinhive所提供，它藏在網站的footer中
，伺機載入訪客電腦後就借用電腦的CPU進行Monero貨幣的採礦。雖然只有搜尋功能及分
類頁埋有挖礦程式，首頁和個別torrent頁並沒有，但整個過程海盜灣都未坦承告知，引
發眾多用戶不滿。這家網站又引述消息說，表示這項功能週六開始測試，海盜灣計畫在現
有廣告外另闢新財源，並希望最終能以挖礦取代廣告收益。

海盜灣對加密貨幣並不陌生，在4年前該網站就率先接受比特幣捐款至今。

只要透過瀏覽器的JavaScript設定或以NoScript和ScriptBlock等script封鎖外掛，或是
以廣告封鎖程式來阻斷挖礦URL，就可免於被吸收為挖礦工具。

海盜灣因為提供許多非授權內容下載的「種子」而在2014年底歐洲法院判決違反著作權法
而遭強制下線，之後於2015年初復活。

評論：

除了Coinhive，我記得之前也有另一個網站也有提供JS挖礦的腳本，
可以讓網站的所有者在他的網站上插入(安裝)腳本，
利用網站訪客的CPU挖取比特幣，增加網站收入。

目前實測結果，Coinhive這一家網站所提供的JS腳本，
還不會被小紅傘(電腦防毒)報毒。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.42.122.163
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1505823737.A.03C.html
※ 編輯: a828203 (114.42.122.163), 09/19/2017 20:22:40
推 gR7P4zXH: XD
→ JoyRex: 日本A片商還是動漫商乾脆發個A幣和宅幣區塊練
→ JoyRex: 或是搞個A片hash或是動漫hash算了
→ JoyRex: 賣算力給A片還動漫商,他們再把算力抓去挖有的沒的
→ kuma660224: 以後乾脆出個Ptt瀏覽器內建XMR挖礦。
→ kuma660224: 可自設最大使用率，95%給用戶，5%給開發者
→ JoyRex: 與其給盜版賺不如自己賺
→ kuma660224: 大家有利益，就不會抱怨。
推 astela543: 都用免費的 借你挖一下我可以接受XD
推 Ayukawayen: 想過這種收費方式 但又想到這付費力只能用在超小額 XD
→ tony15899: PornCoin
→ kuma660224: 雲端A片的話，可類似SiaCoin雲端儲存。
→ kuma660224: SODCoin, 挖礦是提供自己閒置頻寬與空間
→ kuma660224: 用虛擬幣線上看A片以傳輸量計費。
→ kuma660224: 這樣業者連中心化伺服器都不用做。
→ a81359: A片的話現在有一個XPAY就是啊
推 goldflower: 這也還好啊  又沒有塞進你電腦裡
推 ECZEMA: siacoin跌得和屎一樣
推 yys310: 到底有沒有人再用siacoin的服務w
推 gR7P4zXH: 怎麼不用WebGL挖呢
推 CP64: 挺實在的 少了礙眼的東西 不過挺好奇這樣收益夠嘛 XD?
推 a32332723: 推PornCoin AVCoin
推 HappyDiD: cpu挖比特 開網頁的時間又不固定 這樣收益應該很少吧
→ b85040312: 這麼陰啊。。。 直接請資助礦池不是比較快嗎？
推 x52013: 這樣感覺挺好的啊
推 goldflower: 不會少啊  有些人想要晚點再看先放著XD
→ goldflower: 而且重點在人多R  每天有多少人去海盜
→ goldflower: 不知道免空能不能弄成要給一部分cpu算力才能維持傳輸
推 Ayukawayen: 最近聽說有人提出用硬碟空間當做證明的PoSpace 不曉得
→ Ayukawayen: 放在免空或影片串流服務上有沒有搞頭 XD